Gizlilik Politikası

1. Giriş

Harvest Coffee olarak, kişisel verilerinizin güvenliği ve gizliliği konusunda azami özen gösteriyoruz. Bu Gizlilik Politikası, harvestcoffee.shop web sitesi ve mobil uygulaması aracılığıyla toplanan kişisel verilerinizin nasıl işlendiğini açıklamaktadır.

Sitemizi kullanarak bu politikayı kabul etmiş sayılırsınız.

2. Toplanan Veriler

Hizmetlerimizi sunarken aşağıdaki kişisel verilerinizi toplayabiliriz:

• Kimlik bilgileri: Ad, soyad
• İletişim bilgileri: E-posta adresi, telefon numarası
• Adres bilgileri: Teslimat adresi
• Sipariş bilgileri: Sipariş geçmişi, ürün tercihleri, ödeme bilgileri (kart numarası tarafımızca saklanmaz)
• Hesap bilgileri: Google hesap profil bilgileri (Google ile giriş tercih edildiğinde)
• Teknik veriler: IP adresi, tarayıcı türü, ziyaret saatleri

3. Verilerin Kullanım Amacı

Toplanan verileriniz yalnızca aşağıdaki amaçlarla kullanılmaktadır:

• Siparişlerinizin alınması, hazırlanması ve teslim edilmesi
• Hesabınızın oluşturulması ve yönetilmesi
• Sipariş onayı ve bilgilendirme e-postalarının gönderilmesi
• Müşteri hizmetleri ve destek sağlanması
• Hizmet kalitesinin iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi

4. Verilerin Saklanması

Kişisel verileriniz, Supabase (supabase.com) altyapısı üzerinde güvenli biçimde saklanmaktadır. Ödeme işlemleri iyzico (iyzico.com) altyapısı üzerinden gerçekleştirilmekte olup kart bilgileriniz tarafımızca hiçbir şekilde saklanmamaktadır.

Verileriniz, hizmet ilişkisinin sona ermesinden itibaren yasal saklama süreleri dışında en fazla 2 yıl boyunca saklanır ve ardından güvenli biçimde silinir.

5. Çerezler (Cookies)

Web sitemiz, oturum yönetimi ve hizmet işlevselliği için zorunlu çerezler kullanmaktadır. Bu çerezler, giriş durumunuzun korunması ve sipariş sürecinizin sorunsuz ilerlemesi için gereklidir.

Pazarlama veya üçüncü taraf izleme çerezleri kullanılmamaktadır.

6. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen verilerinize erişim talep etme
• Verilerinizin düzeltilmesini veya silinmesini talep etme
• Veri işlemeye itiraz etme
• Veri taşınabilirliği talep etme

Bu haklarınızı kullanmak için aşağıdaki iletişim kanallarından bize ulaşabilirsiniz.

7. Üçüncü Taraf Hizmetler

Hizmetlerimizde aşağıdaki güvenilir üçüncü taraf hizmet sağlayıcılar kullanılmaktadır:

• Google OAuth — Kimlik doğrulama (Google LLC)
• Supabase — Veri tabanı ve kimlik yönetimi
• iyzico — Ödeme altyapısı (PCI DSS uyumlu)
• Resend — E-posta bildirimleri

Bu hizmet sağlayıcılar kendi gizlilik politikaları kapsamında hareket etmektedir.

8. Politika Değişiklikleri

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler olması durumunda kayıtlı e-posta adresinize bildirim yapılacaktır. Güncel politikaya her zaman bu sayfadan ulaşabilirsiniz.